Polityka prywatności
Uwaga dla operatora: dokument opisuje to, co platforma robi z danymi NAPRAWDĘ — opis powstał z przeglądu kodu, nie z wzorca. Miejsca oznaczone [[…]] wymagają uzupełnienia przez Zamawiającego i zatwierdzenia przez radcę prawnego. Po uzupełnieniu usuń ten akapit.
Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Warszawski Rolno-Spożywczy Rynek Hurtowy S.A. z siedzibą w Broniszach, [[adres, numer KRS, NIP]], prowadzący platformę „Bronisze online”.
W sprawach dotyczących danych osobowych napisz na [[adres e-mail do kontaktu]] albo listownie na adres siedziby. [[Jeżeli powołano inspektora ochrony danych — podaj jego dane kontaktowe.]]
Kto jeszcze jest administratorem
Platforma jest miejscem, w którym kupujący zawiera umowę bezpośrednio ze sprzedawcą. Po złożeniu zamówienia sprzedawca otrzymuje dane potrzebne do jego realizacji — nazwę firmy, adres dostawy, telefon i adres e-mail — i od tej chwili jest ich odrębnym administratorem. Operator platformy nie jest stroną umowy sprzedaży i nie odpowiada za to, jak sprzedawca postępuje z tymi danymi po zakończeniu transakcji.
Dane sprzedawców potrzebne do rozliczeń przekazujemy operatorowi płatności — PayU S.A. z siedzibą w Poznaniu — który prowadzi na ich podstawie własną weryfikację wymaganą przepisami o przeciwdziałaniu praniu pieniędzy i jest w tym zakresie odrębnym administratorem.
Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa | Jak długo |
|---|---|---|
| Prowadzenie konta kupującego albo sprzedawcy | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi | do usunięcia konta, a potem do upływu terminów przedawnienia roszczeń |
| Pośredniczenie w zamówieniu: przekazanie danych sprzedawcy, obsługa płatności, reklamacje | art. 6 ust. 1 lit. b RODO | do zakończenia sprawy, a dokumenty sprzedaży — zgodnie z przepisami podatkowymi |
| Weryfikacja sprzedawcy u operatora płatności (PESEL, data urodzenia, dokumenty tożsamości) | art. 6 ust. 1 lit. c RODO — obowiązek prawny operatora płatności | dane identyfikacyjne usuwamy w ciągu 30 dni od zakończenia weryfikacji |
| Rozliczenia, faktury i dokumenty sprzedaży | art. 6 ust. 1 lit. c RODO — przepisy podatkowe i o rachunkowości | [[okres wynikający z przepisów, zwykle 5 lat od końca roku podatkowego]] |
| Informacje handlowe i newsletter | art. 6 ust. 1 lit. a RODO — Twoja zgoda | do wycofania zgody |
| Powiadomienia o nowych ofertach z wybranych grup | art. 6 ust. 1 lit. a RODO — usługa, o którą sam prosisz w preferencjach | do zmiany ustawienia w panelu |
| Ciasteczka inne niż niezbędne | art. 6 ust. 1 lit. a RODO w związku z art. 398 Prawa komunikacji elektronicznej | do wycofania zgody, nie dłużej niż 12 miesięcy od jej udzielenia |
| Dziennik zdarzeń platformy: logowania, zmiany statusów, decyzje operatora | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: bezpieczeństwo i rozliczalność | zgodnie z ustawieniem dziennika; adresy IP skracamy wcześniej |
| Obrona przed roszczeniami i ich dochodzenie | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia |
Komu przekazujemy dane
- Sprzedawcom — dane potrzebne do realizacji złożonego u nich zamówienia.
- PayU S.A. — obsługa płatności i weryfikacja sprzedawców.
- Dostawcy hostingu i poczty — [[nazwa firmy hostingowej i usługi wysyłki poczty]], na podstawie umów powierzenia przetwarzania.
- Organom publicznym — gdy obowiązek wynika z przepisu prawa.
[[Jeżeli którykolwiek z dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym — opisz tu transfer i jego podstawę. Według stanu na dziś platforma nie korzysta z usług analitycznych ani reklamowych spoza EOG.]]
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgody możesz wycofać w każdej chwili — wycofanie działa na przyszłość i nie podważa tego, co zrobiliśmy wcześniej zgodnie z prawem.
Kopię swoich danych i usunięcie konta możesz uzyskać, pisząc na [[adres e-mail do kontaktu]]. Część zapisów zostaje mimo wniosku o usunięcie: dokumenty sprzedaży (obowiązek podatkowy), zapis akceptacji regulaminu (dowód zawarcia umowy) oraz wpisy dziennika zdarzeń (rozliczalność). Zawsze mówimy wprost, co zostało i dlaczego.
Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Ciasteczka
Ciasteczka niezbędne — utrzymanie sesji, koszyka i bezpieczeństwo formularzy — zapisujemy zawsze, bo bez nich serwis nie działa. Wszystkich pozostałych używamy dopiero po Twojej zgodzie, wyrażonej w oknie zgód przy pierwszej wizycie. Do czasu decyzji nie zapisują się wcale, a nie „tylko nie są używane”.
Decyzję zmienisz w każdej chwili odnośnikiem „Ustawienia ciasteczek” w stopce. Poniżej pełna lista tego, co zapisujemy — aktualizuje się sama wraz z rejestrem prowadzonym w panelu operatora.
| Nazwa | Kto zapisuje | Po co | Jak długo | Kategoria |
|---|---|---|---|---|
wordpress_logged_in_* | WordPress | Utrzymuje zalogowanie — bez niego każde kliknięcie wymagałoby ponownego logowania. | sesja lub 14 dni przy „zapamiętaj mnie” | Niezbędne |
wp-settings-* | WordPress | Zapamiętuje ustawienia widoku w kokpicie (dotyczy osób z dostępem do administracji). | 1 rok | Niezbędne |
woocommerce_cart_hash, woocommerce_items_in_cart | WooCommerce | Mówią przeglądarce, że koszyk się zmienił, żeby pokazała aktualną zawartość. | sesja | Niezbędne |
wp_woocommerce_session_* | WooCommerce | Wiąże koszyk i dane zamówienia z Twoją przeglądarką do czasu zakupu. | 2 dni | Niezbędne |
nfb_cookies | Bronisze online | Pamięta Twoją decyzję o ciasteczkach, żeby nie pytać przy każdym wejściu. | 12 miesięcy | Niezbędne |
bo_theme | Bronisze online | Zapamiętuje wybór motywu jasnego albo ciemnego. | 1 rok | Funkcjonalne |
bo_prefs | Bronisze online | Zapamiętuje wybrane grupy produktowe, gdy przeglądasz serwis bez konta. | 1 rok | Funkcjonalne |
woocommerce_recently_viewed | Bronisze online | Pamięta ostatnio oglądane oferty, żeby pokazać je na stronie głównej. | 30 dni | Funkcjonalne |
Zapisujemy też treść i czas Twojej decyzji o ciasteczkach: identyfikator decyzji, zakres zgód, wersję treści zgody, datę, skrót adresu IP i nazwę przeglądarki. Pełnego adresu IP w tym rejestrze nie przechowujemy.
Personalizacja
Sekcja „Dla Ciebie” pokazuje oferty z grup, które sam wskażesz w preferencjach. Nie budujemy profilu na podstawie Twojego zachowania i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany.
Zmiany polityki
Zapisujemy datę ostatniej zmiany tego dokumentu i wersję, którą zaakceptowałeś przy rejestracji albo przy zamówieniu — dzięki temu wiadomo, jakiej treści dotyczyła Twoja zgoda.